ИБ034

Организация и технология защиты информации

3 дня/ 24 часа

Аудит информационной безопасности

Information security audit

Физлицам 29900 ₽

Юрлицам 29900 ₽

Забронировать Запросить информацию

Очное обучение. Курсы проводятся во всех региональных учебных центрах Академии АйТи или на базе заказчика.

Онлайн класс. Удаленное подключение к очным курсам. Для обучения достаточно иметь доступ в Интернет. Время онлайн трансляции курса устанавливается в зависимости от города проведения очного обучения. Предусмотрено предоставление записей слушателям в отдаленных часовых поясах.

Забронировать курс

13 мая 2024

Экспресс + (онлайн)

26 августа 2024

Экспресс + (онлайн)

18 ноября 2024

Экспресс + (онлайн)

Забронировать

Описание образовательной программы
Программа повышения квалификации специалистов в области информационной безопасности «Аудит информационной безопасности» разработана на основе современных требований правовых и нормативно-методических документов по аудиту информационной безопасности.

Актуальность решения вопросов аудита информационной безопасности обусловлена необходимостью обеспечения информационной безопасности в организациях различных форм собственности.

Изучение курса позволит обеспечить квалифицированный аудит информационной безопасности предприятий (организаций) любых форм собственности.

После изучения курса слушатель будет:

Знать:
- основные положения правовой и нормативно-методической базы, регулирующей процессы аудита информационной безопасности организаций различных форм собственности;
- основные виды, способы, принципы и критерии проведения аудитов ИБ;
- организационно-методологические основы проведения аудита ИБ;
- порядок, содержание и правила разработки документов, оформляемых на этапе подготовки, в ходе проведения и по результатам аудита ИБ организаций различных форм собственности;
- основные правила выбора и последующего использования программных и технических средств, используемых при проведении аудита ИБ.
Уметь:
- разрабатывать документы, оформляемые на этапе подготовки, в ходе проведения и по результатам аудита ИБ организаций различных форм собственности;
- правильно строить отношения с представителями организаций (структурных подразделений компании), задействованных в проведении аудита ИБ;
- проводить сбор свидетельств аудита и правильно их регистрировать;
- эффективно использовать сетевые сканеры для проведения аудита защищённости информационных систем.
Владеть:
- навыками работы с правовой и нормативно–методической базой по аудиту информационной безопасности;
- навыками по основным видам, способам, принципам и критериям аудита информационной безопасности;
- навыками управления программой аудита информационной безопасности;
- навыками самостоятельной разработки и оформления организационно–распорядительной документации на этапе подготовки, в ходе проведения и по результатам аудита информационной безопасности;
- навыками проведения аудита информационной безопасности организаций различных форм собственности.
Успешное окончание обучения по программе данного курса позволит специалистам:
- эффективно организовывать и проводить аудит информационной безопасности организаций различных форм собственности;
- самостоятельно разрабатывать и оформлять организационно–распорядительную документацию на этапе подготовки, в ходе проведения и по результатам аудита информационной безопасности;
- правильно строить отношения с представителями компаний (организаций) и структурными подразделениями, задействованными при проведении аудита информационной безопасности;
- самостоятельно использовать инструментальные средства для проведения аудита защищённости информационных систем.

Целевая аудитория

Сотрудники компаний, оказывающих консалтинговые и аутсорсинговые услуги в области информационной безопасности

Руководители и сотрудники структурных подразделений ИБ и IT (CIO, CSO, CISO)

Сотрудники организаций, привлекаемые для проведения аудита информационной безопасности, эксплуатирующие информационные системы и ресурсы либо ответственные за их разработку и внедрение

Расписание

Актуальность аудита информационной безопасности организации. Основные термины и определения

Правовые и нормативно-методические основы аудита информационной безопасности

Основные виды, способы, принципы и критерии аудита информационной безопасности

Управление программой аудита информационной безопасности

Подготовка к аудиту информационной безопасности, состав и роли участников

Проведение аудита информационной безопасности

Порядок, содержание и правила разработки документов, оформляемых на этапе подготовки, в ходе проведения и по результатам аудита ИБ

Использование инструментальных средств для проведения аудита защищённости информационных систем

Концепция компетентности аудиторов

Получаемый документ

Удостоверение о повышении квалификации, или Сертификат.

(В зависимости от категории слушателей и общей продолжительности программы)
Необходимая подготовка

Общее представление об управлении информационной безопасностью. Целесообразно прослушать курс "Система управления информационной безопасностью организации в соответствии с требованиями международных и национальных стандартов".
Цель курса

Формирование практических навыков для подготовки и проведения аудита информационной безопасности.

Преподаватели

Семенихин Игорь Викторович

кандидат военных наук, доцент, Директор Центра исследования интернета вещей ФГБУ НИИР, ведущий эксперт Академии АйТи

Мамедов Эльшан Фахраддинович

к.ю.н., эксперт по защите информации

Семенихин Игорь Викторович

Преподаватель-практик, настоящий профессионал своего дела. Заведующий кафедрой информационной безопасности в Академии АйТи.

В ходе обучения Игорь Викторович ориентируется на решение реальных задач, с которыми слушателям придётся встречаться на работе. Удачно импровизирует, имитирует задачи и проблемы, которые могут возникнуть в жизни. Ни одного вопроса слушателей не оставляет без внимания, даёт исчерпывающие ответы и с удовольствием консультирует по своей области!

Игорь Викторович разработал такие популярные программы как «Информационная безопасность », «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных», и многие другие.
Сертифицированный тренер по продуктам компаний-производителей программного обеспечения ООО "Код Безопасности" и ООО "Крипто-ПРО".

Игорь Викторович - эксперт по темам:

организация противодействия техническим средствам разведки и промышленного шпионажа;
подготовка объектов информатизации к аттестации по требованиям безопасности информации;
Выявление технических каналов утечки информации, поиск средств негласного съема информации.
Организация противодействия техническим средствам разведки
Аудит информационной безопасности и многие другие

Окончил Высшее военное инженерное училище радиоэлектроники и Военную академию имени М.В. Фрунзе с отличием. В 2006 году приказом Федеральной службы по надзору в сфере образования и науки присвоено учёное звание Доцента. Преподавал в Общевойсковой академии Вооруженных сил РФ на кафедре радиоэлектронной борьбы. Полковник в запасе.
В Академии АйТи работает с 2005 г.

Образование: высшее
1988 г. Воронежское Высшее военное инженерное училище радиоэлектроники
1997 г. Военная академия им. М.В. Фрунзе
2003 г. Адъюнктура Общевойсковой академии Вооруженных Сил Российской Федерации

Специальность:
Инженер по эксплуатации радиоэлектронных средств
Специалист в области управления

Ученая степень/звание: Кандидат военных наук, доцент

Профессиональная переподготовка:

2002 г. Программа «Преподаватель высшей школы» при Общевойсковой академии ВС РФ
Специализация: оперативно-тактические, гуманитарные и социально-экономические дисциплины.

2003 г. Программа «Защита информации от технических средств разведки и информационной безопасности органов управления» при Общевойсковой академии ВС РФ.
Специальность: специалист в области защиты информации.

2014 г. Программа «Комплексная защита объектов информатизации», Академия АйТи.
Специальность: специалист в области защиты информации.

Повышение квалификации:

2008 г. Аудитор информационной безопасности организаций банковской системы Российской Федерации в соответствии с требованиями стандарта СТО БР ИББС.
Сертификат ABISS. Сообщество пользователей стандартов Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации.

2008 г. Тренер аудиторов информационной безопасности организаций банковской системы Российской Федерации в соответствии с требованиями стандарта СТО БР ИББС.
Сертификат ABISS. Сообщество пользователей стандартов Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации.

2015 г. «Направления совершенствования качества практической подготовки специалистов в области информационной безопасности с учетом современных требований нормативных правовых актов, методических документов ФСТЭК России и ФГОС».
Сертификат. Региональное отделение УМО ИБ по Центральному Федеральному округу России.

2015 г. Сертифицированный специалист по внедрению, применению и сопровождению системы защиты информации SecretNet.
Сертификат «Код безопасности»

2015 г. Сертифицированный специалист по работе с аппаратно-программным комплексом шифрования «Континент»
Сертификат «Код безопасности»

2015 г. Авторизованный тренер по продуктам ООО «КРИПТО-ПРО». Сертификат ООО «КРИПТО-ПРО».

Общий стаж: 32 года
Преподавательский стаж: 16 лет

Подробнее Отзывы

Мамедов Эльшан Фахраддинович

Образование

2009 гг. ГОУ ВПО «Иркутский государственный технический университет», специальность «юриспруденция».
2015 г. ФГБОУ ВО «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации». Защита диссертации на соискание ученой степени кандидата юридических наук.
2021 г. ФГБОУ ВО «Сибирский государственный университет телекоммуникаций и информатики», профессиональная переподготовка по программе «Комплексная защита информации на объектах информатизации».
2022 г. ООО «Академия трудового права», повышение квалификации по программе «Специалист по защите персональных данных».
2022 г. Сертификат о прохождении обучения по курсу «Специалист по за-щите и обработке персональных данных» от Компании Б-152.
2022 г. АНО «Университет Иннополис», повышение квалификации по программе «Информационная безопасность для преподавателей».

Профессиональные компетенции

Глубокие знания законодательства и требований регуляторов в области защиты персональных данных и информационной безопасности.
Опыт взаимодействия с регуляторами в сфере информационной безопасности и защиты персональных данных (ФСБ РФ, ФСТЭК РФ, Роском-надзор).
Опыт руководства коллективом и ведения проектов.
Умение организации научной работы.
Член Совета Торгово-промышленной палаты РФ по развитию информационных технологий и цифровой экономики.
Член Ассоциации специалистов по защите данных (RPPA).

Трудовой опыт

Общий стаж – 14 лет.
Опыт работы в сфере информационной безопасности – 4 года.

Опыт работы

2010 г. по настоящее время: ФГБОУ ВО «Иркутский национальный исследовательский технический университет», доцент центра компетенций по кибербезопасности, специалист по экономической и информационной безопасности отдела контрольно-ревизионной деятельности и профилактики правонарушений Департамента комплексной безопасности.
2022 г. Компания Б-152 – эксперт-методолог по защите персональных данных.

Преподаваемые дисциплины

Основы информационной безопасности.
Аудит информационной безопасности.
Защита информации.
Реагирование на инциденты информационной безопасности.
Управление информационной безопасностью.
Организационно-правовое обеспечение информационной безопасности.
Защита персональных данных.
Защита объектов критической информационной инфраструктуры.
Информационное право.
Информационные технологии в юридической деятельности.
Юридическая техника и качество законодательства.
Административное право.
Уголовное право.
Теория государства и права.
Конституционное право России.

Подробнее Отзывы

3 отзывов

Лекции супер, спасибо за информацию и практические примеры

Евгения, Федеральное государственное унитарное предприятие «Главный радиочастотный центр» (ФГУП «ГРЧЦ»)

Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.

отличные уроки, интересные лекции, понравился вчерашний интерактив с сайтом s7

Мария, ООО Софтлайн Интеграция

Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.

Я новичок в этой в сфере.
Спасибо огромное преподавателю Мамедову Эльшану Фахраддиновичу за обучение и обратную связь!

Елена, Расчетные решения

Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.

Запрос обратного звонка

Нажимая «Перезвоните мне» вы соглашаетесь
с политикой обработки персональных данных

Запрос обратного звонка

Спасибо! Ваш запрос принят. В рабочее время с Вами свяжется менеджер.

Академия АйТи

a Softline Company

Ведущий консалтинговый центр получения дополнительного профессионального образования

Войдите в систему, чтобы получить все возможности платформы и доступ к образовательным курсам

Забыли пароль?

Введите e-mail, указанный при регистрации, пришлем вам инструкцию по восстановлению пароля.

15%

Шаг 1 из 2 Заполните данные

Далее Назад Зарегистрироваться

Аудит информационной безопасности

Забронировать курс

Описание образовательной программы

Целевая аудитория

Сотрудники компаний, оказывающих консалтинговые и аутсорсинговые услуги в области информационной безопасности

Руководители и сотрудники структурных подразделений ИБ и IT (CIO, CSO, CISO)

Расписание

Актуальность аудита информационной безопасности организации. Основные термины и определения

Правовые и нормативно-методические основы аудита информационной безопасности

Основные виды, способы, принципы и критерии аудита информационной безопасности

Управление программой аудита информационной безопасности

Подготовка к аудиту информационной безопасности, состав и роли участников

Проведение аудита информационной безопасности

Порядок, содержание и правила разработки документов, оформляемых на этапе подготовки, в ходе проведения и по результатам аудита ИБ

Использование инструментальных средств для проведения аудита защищённости информационных систем

Концепция компетентности аудиторов

Получаемый документ

Необходимая подготовка

Цель курса

Преподаватели

Семенихин Игорь Викторович

Мамедов Эльшан Фахраддинович

Семенихин Игорь Викторович

Мамедов Эльшан Фахраддинович

3 отзывов

Запрос обратного звонка

Запрос обратного звонка

Академия АйТи

a Softline Company

Забыли пароль?

Мы используем файлы cookie

Корзина